GDPR artikel 6

Fra 1. januar 2026 skal advokater på samleklientbankkonti indhente og dele klienters identitetsoplysninger med pengeinstitutter efter ny § 38 b i hvidvaskloven. Reglen indfører en udtrykkelig undtagelse fra tavshedspligten. Advokatsamfundet udsender vejledning og orienterer via møder i efteråret 2025.

Fra 1. januar 2026 skal advokater, der bruger samleklientbankkonto, indhente og udlevere klienters identitetsoplysninger til pengeinstitutter efter hvidvasklovens nye § 38 b. Kravet gælder uanset øvrig hvidvaskpligt og forudsætter klare KYC-processer og GDPR-kompatibel datadeling.

Datatilsynet slår fast, at Chromebook-sagens vurderinger rækker ud over folkeskolen og omfatter generelt cloud og standardsoftware. Dataansvarlige skal dokumentere behandlingen, indgå databehandleraftaler og sikre hjemmel til leverandørens egne formål – også ved arbejdsudstyr.

Data Act udvider brugeradgang til IoT-data, men ændrer ikke GDPR’s forrang ved personoplysninger. Virksomheder skal afklare roller, sikre behandlingsgrundlag og designe produkter med standardadgang, samtidig med at privacy by design og default opretholdes i hele datalivscyklussen.

Baggrundstjek i rekruttering kræver et klart behandlingsgrundlag og en konkret interesseafvejning. Virksomheder bør begrænse indsamlingen, informere ansøgere og fastsætte sletningsfrister. Etabler interne retningslinjer for straffeattester, RKI, ID-kontrol og sociale medier.